{"id":987516686,"date":"2024-04-09T14:18:43","date_gmt":"2024-04-09T14:18:43","guid":{"rendered":"https:\/\/workspace.trace.pt\/protect-sensitive-admin-actions-with-multi-party-approvals\/"},"modified":"2024-04-09T14:18:43","modified_gmt":"2024-04-09T14:18:43","slug":"protect-sensitive-admin-actions-with-multi-party-approvals","status":"publish","type":"post","link":"https:\/\/workspace.trace.pt\/fr\/protect-sensitive-admin-actions-with-multi-party-approvals\/","title":{"rendered":"Prot\u00e9ger les actions administratives sensibles gr\u00e2ce \u00e0 des approbations multipartites"},"content":{"rendered":"<p>Cette annonce s'inscrit dans le cadre de <a href=\"https:\/\/cloud.withgoogle.com\/next\">Google Cloud Next '24<\/a>. Visitez le site <a href=\"https:\/\/workspace.google.com\/blog\/product-announcements\/new-generative-ai-and-security-innovations\">Blog sur l'espace de travail<\/a> pour en savoir plus sur la prochaine vague d'innovations dans le domaine de l'espace de travail, notamment les am\u00e9liorations apport\u00e9es \u00e0 Gemini pour Google Workspace.<\/p>\n<div><span><br \/><\/span><\/div>\n<div>\n<h3>Ce qui change<\/h3>\n<div>Afin de prot\u00e9ger nos clients contre les acteurs malveillants qui s'emparent d'actions administratives sensibles, nous lan\u00e7ons des approbations multipartites dans le cadre desquelles un administrateur doit approuver certaines actions sensibles lanc\u00e9es par un autre administrateur. Les approbations multipartites seront requises pour les param\u00e8tres suivants :<\/div>\n<div>\n<div>V\u00e9rification en 2 \u00e9tapesR\u00e9cup\u00e9ration de compteProtection avanc\u00e9e Contr\u00f4le de session GoogleD\u00e9fis de connexion<a href=\"https:\/\/support.google.com\/a\/answer\/13529161\">Sans mot de passe<\/a> (b\u00eata)<\/div>\n<\/div>\n<div>\n<div>Cette fonctionnalit\u00e9 est disponible pour les clients \u00e9ligibles de Workspace disposant de plusieurs comptes super-administrateurs - voir la section \"D\u00e9marrage\" ci-dessous pour plus d'informations.<\/div>\n<\/div>\n<\/div>\n<div><\/div>\n<div><\/div>\n<div>\n<h3>Qui est concern\u00e9 ?<\/h3>\n<div>Administrateurs<\/div>\n<div><\/div>\n<h3><\/h3>\n<h3>Pourquoi c'est important<\/h3>\n<div>Les approbations multipartites ajoutent une couche suppl\u00e9mentaire de s\u00e9curit\u00e9 pour les actions sensibles effectu\u00e9es dans la console d'administration en veillant \u00e0 ce qu'aucune action sensible ne soit effectu\u00e9e dans un silo et, surtout, en emp\u00eachant que des modifications non autoris\u00e9es ou accidentelles ne soient effectu\u00e9es. Cette couche suppl\u00e9mentaire d'approbation permet de s'assurer que les actions sont prises de mani\u00e8re appropri\u00e9e et non pas trop largement ou trop souvent. En outre, c'est plus pratique pour les administrateurs car l'action est ex\u00e9cut\u00e9e automatiquement apr\u00e8s l'approbation et le demandeur n'a pas besoin de prendre des mesures suppl\u00e9mentaires. Les approbations multipartites permettent aux super administrateurs de savoir quels changements sont tent\u00e9s et leur donnent la possibilit\u00e9 d'accepter ou de rejeter ces actions sensibles.<\/div>\n<\/div>\n<div><\/div>\n<div><\/div>\n<div>\n<div>Vous trouverez ci-dessous un exemple de cette fonctionnalit\u00e9 en action. Dans ce cas, il s'agit d'une tentative de modification des politiques de v\u00e9rification en deux \u00e9tapes :<\/div>\n<\/div>\n<div><\/div>\n<div class=\"separator\"><a href=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEg1oCTvhFa4sWuBrJmTw0VyBusWnXY0n8-RZagmi6Cxad9ig8f3DpAbDvP-A0dGJHlPinfOV5Bgl4DsksPY8CeVt0b1XBaUSGy7IL22_RAwcnk2lLUS9G6OC7yXWybqPTKUfxjtPG-tTRSqwCCTn5PZxzl9NArTdh4UDziJr95NWLD_YA6HIAlAVxRYfKk\/s940\/MPA1.png\"><\/a><\/div>\n<div class=\"separator\">Lorsque des modifications de la v\u00e9rification en 2 \u00e9tapes sont tent\u00e9es, les administrateurs devront soumettre la modification \u00e0 un superadministrateur pour approbation.<\/div>\n<div class=\"separator\">\n<div><\/div>\n<div class=\"separator\"><a href=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhzoNn3haeMCmelSizoXJ5xCQDoezdk4boJEovrZ0qa28T6hAaduyVckotOIGcOyetgT-Bj8WTY8tN5RTvDjq1IXQxUd0jdbdBiWX00238S6pnV3jLvxeizLQ9st8hvAee1qVDeuv8cWY2S-503BpL0FfeCJDw0hmZwmrA63ww8yQDRm3Wk5SR5PreSYsI\/s1600\/MPA2.png\"><\/a><\/p>\n<div class=\"separator\"><a href=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhW3_lItEiIvHRKGDqBnQeLOMNdHmw5AlT63n1F7bLBRvqLDlMzs-2Rc481PmA_9Y3m0ByKk2Th8NHoFrTkKPlXK5hEZDV7rqdoeKD9PZfQ9bPv9K9CY2eIFMz974H9ZUcIJkctUJD1ceINQiJiCfqhe_duOzPUvUT-h5y4TIYreuXh3aD1rfRYbpTd41c\/s1252\/mpa3.png\"><\/a><\/div>\n<div class=\"separator\">Les super administrateurs peuvent examiner ces demandes et y donner suite dans la console d'administration en naviguant vers S\u00e9curit\u00e9 &gt; Approbation multipartite. Les super administrateurs recevront \u00e9galement des alertes par courrier \u00e9lectronique lorsqu'une modification de la v\u00e9rification en deux \u00e9tapes est demand\u00e9e ou lorsqu'une autre action prot\u00e9g\u00e9e est tent\u00e9e.<\/div>\n<div class=\"separator\">\n<div><\/div>\n<div class=\"separator\"><a href=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjrOod4LEVZxmWyssp5F9SQP34K8FcwvG7yvm2JVzOE1k1EB6BaZ2fqthyj60JxgJSFWeKPNnLTZE-rcrnssmB51cERBuqbz8bxx4t7kYvI4zi3pDngAIol5M9Z3DYuLyySJTVJ5WLcDKHOZEEyhO-HPEt6SqzbZGTfXJO-ZWgFRQFMCcktePQjffmepLY\/s1600\/mpa4.png\"><\/a><\/div>\n<div class=\"separator\">Les administrateurs peuvent ouvrir une demande d'approbation sp\u00e9cifique afin d'obtenir davantage d'informations, notamment sur les personnes concern\u00e9es par la modification, sur la configuration avant la modification et sur la configuration apr\u00e8s la modification.<\/div>\n<div class=\"separator\">\n<div><\/div>\n<\/div>\n<div>\n<h3>Pour commencer<\/h3>\n<div>Administrateurs : cette fonctionnalit\u00e9 est disponible pour les clients \u00e9ligibles de Workspace disposant d'au moins deux comptes de super-administrateur. Les approbations multipartites sont d\u00e9sactiv\u00e9es par d\u00e9faut et peuvent \u00eatre activ\u00e9es dans la console d'administration en allant dans S\u00e9curit\u00e9 &gt; Param\u00e8tres d'approbation multipartite. Visitez le Centre d'aide pour en savoir plus sur <a href=\"https:\/\/support.google.com\/meethardware\/https:\/\/support.google.com\/meethardware\/answer\/13790448\">approbations multipartites pour les actions sensibles<\/a>.<\/div>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"separator\"><a href=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjHlv4iHONDCISe_dYCsTH7aXue41gAwPSkPnhDoUmyv85kHjW2VErBH6V8GCugj4cNmB0Pd9cku2-UiFOpqLk-_mHZbzOTjvRP2gtRSFmaj-kUUUBJ_zFbQYM56MzDz60CGOZCALUPfNJg2kn1k6xG_yoPfuwXob5oV57EOIlR4Ae7I35SAuk4GvSa9l0\/s2048\/pasted%20image%200.png\"><\/a><\/div>\n<p><\/p>\n<h3><\/h3>\n<h3>Rythme de d\u00e9ploiement<\/h3>\n<div><a href=\"https:\/\/support.google.com\/a\/answer\/172177\">Domaines de la mise \u00e0 disposition rapide et de la mise \u00e0 disposition programm\u00e9e<\/a>D\u00e9ploiement prolong\u00e9 (potentiellement plus de 15 jours pour la visibilit\u00e9 des fonctionnalit\u00e9s) \u00e0 partir du 9 avril 2024<\/div>\n<div><\/div>\n<h3>Disponibilit\u00e9<\/h3>\n<div>Disponible pour les clients de Google Workspace Enterprise Standard, Enterprise Plus, Education Standard, Education Plus et Cloud Identity Premium.<\/div>\n<div>\n<h3>Ressources<\/h3>\n<div><a href=\"https:\/\/support.google.com\/meethardware\/https:\/\/support.google.com\/meethardware\/answer\/13790448\">Google Workspace Admin Help : Approbation multipartite des actions sensibles<\/a><a href=\"https:\/\/workspace.google.com\/blog\/product-announcements\/new-generative-ai-and-security-innovations\">Blogue sur l'espace de travail : Donner aux entreprises de toutes tailles les moyens d'agir gr\u00e2ce \u00e0 l'IA g\u00e9n\u00e9rative et aux innovations en mati\u00e8re de s\u00e9curit\u00e9 dans l'espace de travail de Google<\/a><\/div>\n<\/div>\n<div><\/div>\n<\/div>\n<div><\/div>","protected":false},"excerpt":{"rendered":"<p>This announcement was part of Google Cloud Next \u201824. Visit the Workspace Blog to learn more about the next wave of innovations in Workspace, including enhancements to Gemini for Google Workspace. What\u2019s changing To protect our customers from malicious actors taking sensitive admin actions, we\u2019re launching multi-party approvals where one admin must approve certain sensitive [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-987516686","post","type-post","status-publish","format-standard","hentry","category-noticias"],"acf":[],"_links":{"self":[{"href":"https:\/\/workspace.trace.pt\/fr\/wp-json\/wp\/v2\/posts\/987516686","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/workspace.trace.pt\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/workspace.trace.pt\/fr\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/workspace.trace.pt\/fr\/wp-json\/wp\/v2\/comments?post=987516686"}],"version-history":[{"count":0,"href":"https:\/\/workspace.trace.pt\/fr\/wp-json\/wp\/v2\/posts\/987516686\/revisions"}],"wp:attachment":[{"href":"https:\/\/workspace.trace.pt\/fr\/wp-json\/wp\/v2\/media?parent=987516686"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/workspace.trace.pt\/fr\/wp-json\/wp\/v2\/categories?post=987516686"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/workspace.trace.pt\/fr\/wp-json\/wp\/v2\/tags?post=987516686"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}